ん？
ひょっとして接続が許可された人間でも偽クライアント（というかその許可情報）を使用した接続とか
できないようにしたいって言ってる？
そんなことは基本的には不可能だよ。

たとえばソース解析するまでもなくそのクライアントアプリをコピーして別のマシンで動かした場合はどうなるんさ？
※パスワードやらその他認証用の情報も基本的に同じようなもの